http://wiki.legido.com/ 2026-04-30T15:32:11+00:00 http://wiki.legido.com/ http://wiki.legido.com/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:conexion_automatica&rev=1428956385&do=diff Para realizar un ssh automático automatico entre dos pcs por intercambio de claves Creamos el usuario en la máquina: # useradd usuari Després s'ha de canvia la shell: a /etc/passwd canviem l'últim paràmetre per l'script que volem executar: usuari:x:1001:1001::/home/usuari:/bin/sh Ho canviem per: usuari:x:1001:1001::/home/usuari:/home/usuari/script_login.sh I a script_login.sh fiquem l'script que volem executar quan es connecti: #!/bin/sh ssh root@10.35.168.48 text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:corkscrew&rev=1428956385&do=diff Programa que permite tunelizar conexiones ssh a través de un proxy que, p.ej, solo deje salir por los puertos http (80) y https (443) Requisitos: a) Redireccionar el puerto ssh (22) al puerto https (443) en la máquina destino Procedimiento: 1. (En la máquina origen) aptitude install corkscrew text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:deshabilitar_acceso_root&rev=1428956385&do=diff AVISO Este procedimiento evitará que se pueda acceder directamente a la cuenta 'root' mediante ssh. Es imprescindible que antes se permita a un usuario normal el convertirse en root mediante sudo 1. Acceder a la máquina: ssh usuario@maquina 2. Editar: text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:login_intercambio_claves&rev=1428956385&do=diff Login por SSH por intercambio de claves ssh keys exchange Quiero iniciar sesion desde 'maquina1' con el usuario 'usuario' en 'maquina2'. Resumen: Maquina Usuario maquina1 usuario maquina2 usuario Recomendada 1. (maquina1) Creamos las claves para el usuario 'usuario': text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:mapear_puerto&rev=1428956385&do=diff Antecedentes Tenemos el siguiente esquema: [Pc_1] == [Cortafuegos] == [Pc_2] Y además: * Tenemos conexión vía ssh entre Pc_1 y Pc_2 (ver este artículo) * El cortafuegos impide el tráfico por el puerto 3690 Queremos conectarnos a un puerto (por ejemplo el 3690) de Pc2 desde Pc1 text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:montar_unidad_remota_mediante_ssh&rev=1428956385&do=diff ANTECEDENTES Queremos acceder desde una máquina a un directorio de otra con un usuario común y vía ssh SOLUCIÓN 1. Instalar paquetes: sudo aptitude update; sudo aptitude install sshfs libfuse2 2. Editar el fichero de configuración: sudo vim /etc/fstab text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:scp&rev=1428956385&do=diff <http://support.svi.nl/wiki/ScpBatchMode> Copiar ficheros con comando scp y conectarse via ssh a través de un proxy que solo deje salir por los puertos 80 y 443 sin ser preguntado por contraseña Requisitos previos: a. El pc destino tiene que tener mapeado el puerto 443 (SSL) al 22 (ssh) text/html 2015-04-13T20:19:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.legido.com/doku.php?id=informatica:linux:ssh:ssh_a_traves_de_proxy&rev=1428956385&do=diff Conectarse a una máquina remota mediante ssh desde otra máquina que solo sale por puertos http (80) y https (443) a través de un proxy. 1. Redireccionar el puerto ssh (23 creo) al puerto https (443) en la maquina destino 2. (En la máquina origen) Instalar el 'tunelizador':